หากคุณไม่เข้าใจโมเดลธุรกิจ จงระวัง

อันเดรสแค่ถามเรื่องสภาพอากาศ

อันเดรสเป็นชาวเวเนซุเอลา เขาทำงานในร้านขายผลไม้ในย่านที่ผมอยู่มาหลายปีแล้ว วันหนึ่งผมถามเขาว่าครอบครัวที่นั่นเป็นอย่างไรบ้าง ในช่วงเวลาที่เลวร้ายที่สุดของระบอบการปกครอง

"ประเทศผมอากาศดีเสมอครับ" เขาบอกผม

ผมไม่เข้าใจ ผมจึงคะยั้นคะยอถามต่อ แล้วเขาก็อธิบายให้ผมฟัง: "ผมคุยกับครอบครัวได้ผ่าน WhatsApp เท่านั้น เพราะโทรศัพท์ใช้การไม่ค่อยได้ แต่คุณต้องระวังมากเวลาพิมพ์ลงไป เราไม่รู้ว่ามีใครแอบอ่านอยู่ไหม สิ่งที่เรารู้คือเขาจะจับใครเมื่อไหร่ก็ได้ และสิ่งแรกที่เขาทำคือให้เปิดโทรศัพท์ ถ้าคุณไม่บอก PIN เขาก็จะตบหน้าแล้วขังคุณไว้จนกว่าจะบอก และถ้าเขาเจออะไรที่เขาไม่ชอบใน WhatsApp ถ้าโชคดีก็แค่โดนซ้อมแล้วติดคุกไม่กี่วัน ถ้าโชคร้าย คนคนนั้นก็จะหายสาบสูญไปเลย"

"เพราะฉะนั้น เวลาผมคุยกับเขา ผมก็จะถามแค่ว่าอากาศเป็นไงบ้าง ถ้าเขาตอบกลับมา อย่างน้อยผมก็รู้ว่าเขายังมีชีวิตอยู่"

อันเดรสไม่ใช่อาชญากร เขาไม่มีอะไรต้องปิดบัง แต่เขาอยู่ในโลกที่ประโยคเดียวที่เขียนในแชทสามารถทำลายชีวิตคนที่เขารักได้

คุณไม่จำเป็นต้องเป็นอาชญากรถึงจะต้องการความเป็นส่วนตัว

ลองนึกถึงทนายความที่คุยกับลูกความเรื่องกลยุทธ์การสู้คดี การสนทนานั้นชอบด้วยกฎหมายและถูกต้อง แต่มันมีข้อมูลที่หากหลุดออกไปโดยไม่มีบริบท ก็อาจสร้างความเสียหายร้ายแรงได้ ทนายความคนนั้นมีพันธะทางวิชาชีพและกฎหมายที่จะต้องรักษาความลับในการสนทนานั้น

ลองนึกถึงคู่รักหนุ่มสาว ฝ่ายหญิงยังอยู่กับพ่อแม่ พวกเขามีบทสนทนาที่ลึกซึ้ง ซึ่งถูกต้องตามกฎหมายทุกประการ แต่มันอยู่ในขอบเขตส่วนตัวที่สุดของพวกเขา พวกเขามีสิทธิที่จะให้คำพูดเหล่านั้นไม่อยู่บนเซิร์ฟเวอร์ใดๆ ที่สามารถถูกแฮก ถูกขาย หรือถูกเรียกตรวจสอบทางกฎหมายได้

ลองนึกถึงฟรีแลนซ์ที่คุยกับผู้ดูแลบัญชีเรื่องวิธีประหยัดภาษี เขาอาจจะอยู่ข้างใดข้างหนึ่งของเส้นแบ่ง แต่นั่นเป็นธุระของเขา หากพวกเขานั่งคุยกันในออฟฟิศ ก็จะไม่มีใครได้ยินการสนทนานั้น แล้วทำไมมันต้องต่างกันล่ะถ้าพวกเขาคุยกันจากระยะไกล?

หรือลองนึกถึงนักข่าวในอิหร่าน ในขณะที่ขีปนาวุธตกอยู่รอบๆ เขากำลังพยายามสื่อสารกับกองบรรณาธิการในปารีส หรือผู้อพยพในมาดริดที่คุยกับพ่อแม่ที่ยังอยู่ที่นั่น

คนเหล่านี้ทุกคนต้องการความเป็นส่วนตัว และไม่มีใครเป็นอาชญากร

กับดักของการเข้ารหัสที่สมบูรณ์แบบ

ในปี 2018 FBI ได้สร้างบริษัทที่ขายโทรศัพท์มือถือที่เข้ารหัส ยี่ห้อนั้นชื่อว่า Anom มันถูกขายในฐานะทางเลือกที่ปลอดภัยที่สุดในตลาด เป็นเวลาสามปีที่มีการแจกจ่ายอุปกรณ์มากกว่า 12,000 เครื่องในกว่า 100 ประเทศ ผู้ใช้พูดคุยกันด้วยความมั่นใจเต็มเปี่ยม

สิ่งที่พวกเขาไม่รู้คือทุกข้อความยังส่งไปถึงเซิร์ฟเวอร์ของ FBI ด้วย ทุกคำพูด ทุกรูปถ่าย ทุกแผนการ

ในเดือนมิถุนายน 2021 ปฏิบัติการ Trojan Shield ถูกเปิดเผยต่อสาธารณะ มีผู้ถูกจับกุมมากกว่า 800 คนใน 16 ประเทศ เป็นปฏิบัติการตำรวจที่ประสานงานครั้งใหญ่ที่สุดในประวัติศาสตร์

นั่นไม่ใช่ความผิดพลาดทางเทคนิค การเข้ารหัสนั้นมีจริง เทคโนโลยีทำงานได้ดี ปัญหาก็คือใครอยู่เบื้องหลังและเขาได้ประโยชน์อะไร

นี่ไม่ใช่กรณีเดียว ตลอดเวลากว่า 50 ปี บริษัทสวิสที่ชื่อ Crypto AG ได้ขายเครื่องเข้ารหัสให้กับรัฐบาลมากกว่า 120 ประเทศ สิ่งที่ไม่มีใครรู้จนกระทั่งปี 2020 คือ Crypto AG เป็นทรัพย์สินลับของ CIA และหน่วยข่าวกรองเยอรมัน เครื่องเหล่านั้นทำงานได้จริง แต่มีจุดอ่อนที่จงใจสร้างไว้เพื่อให้เจ้าของที่แท้จริงอ่านข้อมูลได้ทุกอย่าง

อิหร่าน อินเดีย ปากีสถาน วาติกัน หรือรัฐบาลทหารในลาตินอเมริกา ทุกคนต่างเชื่อถือ ไม่มีใครถามว่าทำไมใครบางคนถึงสนใจจะขายเครื่องเข้ารหัสราคาถูกให้พวกเขาขนาดนั้น

คำถามที่คุณควรตั้งขึ้นเสมอ

หากใครบางคนเสนออะไรบางอย่างให้คุณแล้วคุณไม่เข้าใจว่าเขาได้อะไรเป็นการตอบแทน จงระวังไว้ก่อน ไม่ใช่ว่าทุกคนจะมีเจตนาร้าย แต่การเข้าใจโมเดลธุรกิจเป็นวิธีพื้นฐานที่สุดในการประเมินว่าคุณจะเชื่อใจบริการนั้นได้หรือไม่

เมื่อคุณใช้ WhatsApp คุณรู้ว่า Meta ได้อะไร: ข้อมูลของคุณ นิสัยของคุณ และความสนใจของคุณเพื่อเอาไปขายโฆษณา คุณอาจจะเห็นด้วยหรือไม่ก็ได้ แต่อย่างน้อยคุณก็เข้าใจข้อตกลงนั้น

แต่เมื่อใครบางคนเสนอบริการสื่อสารที่เข้ารหัสให้คุณแบบฟรีๆ ไม่มีโฆษณา ไม่มีการสมัครสมาชิก และไม่มีโมเดลธุรกิจที่มองเห็นได้ คำถามไม่ใช่ว่าการเข้ารหัสนั้นดีไหม คำถามคือ: ใครเป็นคนจ่ายเงินให้สิ่งนี้และทำไม?

สิ่งที่สำคัญจริงๆ

มีสัญญาณที่ช่วยในการประเมินเครื่องมือความเป็นส่วนตัว เช่น รหัสโปรแกรมแบบเปิด (open source), การตรวจสอบความปลอดภัย, หรือเขตอำนาจศาลยุโรป ทั้งหมดนี้เป็นเรื่องดี แต่มันไม่ใช่การรับประกันที่สมบูรณ์แบบ

รหัสโปรแกรมแบบเปิดหมายความว่าใครสักคนสามารถตรวจสอบสิ่งที่แอปทำได้ แต่พูดกันตามตรงเถอะ: ผู้ใช้ 99.9% จะไม่เคยอ่านโค้ดแม้แต่บรรทัดเดียว และประวัติศาสตร์ก็เต็มไปด้วยช่องโหว่ร้ายแรงที่คงอยู่นานหลายปีในโปรเจกต์โอเพนซอร์สที่ถูกตรวจสอบโดยคนนับพันแต่ไม่มีใครเจอ

การตรวจสอบความปลอดภัยนั้นมีค่า แต่การตรวจสอบนั้นต้องจ่ายด้วยเงิน และเงินคือวิธีที่ง่ายที่สุดในการซื้อความต้องการ ผลการตรวจสอบบอกว่าโค้ดสะอาดในวันที่ตรวจสอบ แต่มันไม่ได้บอกอะไรเกี่ยวกับสิ่งที่ถูกเปลี่ยนหลังจากนั้น

คุณอาจจะมีโค้ดที่ดีที่สุดในโลก ที่ได้รับการตรวจสอบและเปิดเผย แต่ถ้าข้อมูลของคุณต้องผ่านเซิร์ฟเวอร์เครื่องหนึ่ง แม้เพียงวินาทีเดียว แม้จะมีการเข้ารหัสไว้ ใครบางคนก็มีสิทธิ์เข้าถึงเซิร์ฟเวอร์นั้นทางกายภาพได้ และคนคนนั้นอาจจะอยู่ในประเทศที่ผู้พิพากษา รัฐบาล หรือเงินก้อนใหญ่สามารถเปิดประตูได้ทุกบาน

สิ่งที่ปกป้องคุณจริงๆ ไม่ใช่คำสัญญาที่ว่า "เราไม่อ่านข้อมูลของคุณ" สิ่งที่ปกป้องคุณคือสถาปัตยกรรมระบบที่ข้อมูลของคุณไม่เคยหลุดออกจากมือคุณ ที่ซึ่งไม่มีเซิร์ฟเวอร์ใดๆ ให้ถูกเจาะ ไม่มีสำเนาสำรองให้รั่วไหล และไม่มีประตูหลังให้ใครเปิดเข้ามาได้

ความไว้วางใจไม่ได้มาฟรีๆ

ผู้ใช้ Anom เชื่อถือเพราะผลิตภัณฑ์ทำงานได้ดี ลูกค้าของ Crypto AG เชื่อถือเพราะแบรนด์มีความน่าเคารพ อันเดรสไม่เชื่อถือ WhatsApp แต่เขาก็ไม่มีทางเลือกอื่น

ความไว้วางใจในเครื่องมือความเป็นส่วนตัวไม่ควรตั้งอยู่บนพื้นฐานว่า "มันทำงานได้ดี" แต่มันควรตั้งอยู่บนความจริงที่ว่าคุณเข้าใจว่าใครอยู่เบื้องหลัง เขาได้ประโยชน์อะไร และจะเกิดอะไรขึ้นกับข้อมูลของคุณหากพรุ่งนี้บริษัทนั้นปิดตัวลง เปลี่ยนเจ้าของ หรือได้รับคำสั่งศาลจากประเทศที่ไม่ใช่ประเทศของคุณ

ครั้งต่อไปที่มีคนแนะนำแอปแชทที่ปลอดภัยให้คุณ อย่าเพิ่งมองที่คุณสมบัติหรือดีไซน์ ให้มองว่าใครเป็นคนจ่ายเงินให้มันก่อน หากคำตอบนั้นไม่ทำให้คุณมั่นใจ ก็จงมองหาแอปอื่นต่อไป